[Dátá~ Céñt~ér áñ~d Cló~úd Sé~cúrí~tý — Wh~ý Wé Ñ~ééd á~ Révó~lútí~óñ]

[Íñtr~ódúc~íñg á~ blóg~ sérí~és bý~ Íllú~míó C~TÓ, PJ~ Kírñ~ér, th~át wí~ll có~vér k~éý có~ñcép~ts tó~ hélp~ ýóú t~híñk~ ábóú~t dát~á céñ~tér á~ñd cl~óúd s~écúr~ítý í~ñ á ñé~w wáý~, áñd r~éálí~gñ ýó~úr áp~próá~ch wí~th év~ólví~ñg ré~qúír~éméñ~ts ác~róss~ áppl~ícát~íóñ é~ñvír~óñmé~ñts.]

[Révólútíóñs háppéñ fór góód réásóñ. Théý’ré thé résúlt óf á dívérgéñcé óf éxpéctátíóñs áñd réálítý cáúsíñg péñt-úp frústrátíóñ thát púshés thé ñééd fór cháñgé. Óld wáýs ñó lóñgér álígñ wíth ñéw réqúíréméñts áñd préssúré réáchés á bóílíñg póíñt whéré théré ís ñó óthér óptíóñ bút tó máké thát cháñgé.] 

[Évólútíóñs íñ ápplícátíóñs, thé dátá céñtér, áñd clóúd hávé púshéd sécúrítý tó thé límíts, whéré óld wáýs líké chóké póíñts áñd ñétwórk báséd áppróáchés ñó lóñgér álígñ wíth ñéw réqúíréméñts óf ápplícátíóñ téáms. Thésé téáms hávé góttéñ úséd tó ñéw módéls óf résóúrcé útílízátíóñ áñd ápplícátíóñ délívérý áñd théré's ñó túrñíñg báck. Ít’s tímé fór á révólútíóñ íñ sécúrítý.]

[Prés~súré~ fróm~ thé d~átá c~éñté~r]

[Wé’vé sééñ thé dátá céñtér évólvé rápídlý íñ thé pást décádé áñd á hálf, éñáblíñg ús tó béttér útílízé résóúrcés, réálízé ñéw lévéls óf scálé, áñd móvé fástér tháñ évér. Góñé áré thé dáýs óf ássúmíñg ýóúr ápplícátíóñs wéré móré ór léss státíc áñd áll lívéd íñ ýóúr príváté dátá céñtér.]

[Ñéw l~évél~s óf c~óñsú~mptí~óñ, sc~álé, á~ñd sp~ééd h~ávé c~réát~éd ñé~w chá~lléñ~gés á~ñd pr~éssú~ré fó~r séc~úrít~ý téá~ms.]

• [Vírt~úálí~zátí~óñ há~s ábs~trác~téd c~óré d~átá c~éñté~r rés~óúrc~és óf~ cómp~úté, ñ~étwó~rk, áñ~d stó~rágé~, mákí~ñg wó~rkló~áds m~óré p~órtá~blé á~ñd ád~áptá~blé w~hílé~ mákí~ñg áp~plíc~átíó~ñs mó~ré sc~áláb~lé áñ~d rés~ílíé~ñt.]
• [Clóú~d hás~ créá~téd ó~ñ-dém~áñd, é~lást~íc éñ~víró~ñméñ~ts ál~lówí~ñg ús~ tó sá~tísf~ý óúr~ óñ-dé~máñd~ íñfr~ástr~úctú~ré ñé~éds, m~ákíñ~g cóñ~súmp~tíóñ~ éásí~ér áñ~d útí~lízá~tíóñ~ móré~ éffí~cíéñ~t.]
• [Cóñt~áíñé~rs ár~é íñc~réás~íñgl~ý cóm~móñ í~ñ éñv~íróñ~méñt~s tód~áý, éñ~áblí~ñg á r~ápíd~ wáý ó~f dév~élóp~íñg, b~úíld~íñg, á~ñd pá~ckág~íñg á~pplí~cátí~óñs á~ñd sé~rvíc~és.]
   

[Prés~súré~ fróm~ áppl~ícát~íóñs~]

[Íñfrástrúctúré ísñ't thé óñlý áréá óf évólútíóñ áñd íññóvátíóñ. Wé'vé sééñ símílár cháñgé wíth thé wáý wé dévélóp áñd délívér ápplícátíóñs. Tháñks tó Cóñtíñúóús Íñtégrátíóñ áñd Cóñtíñúóús Délívérý (CÍ/CD), óúr éxpéctátíóñs thróúghóút thé Sóftwáré Délívérý Lífécýclé (SDLC) hávé évólvéd. Wé ñów éxpéct sóftwáré tó bé dévélópéd áñd délívéréd fástér áñd móré flúídlý tháñ trádítíóñál réléásé-báséd áppróáchés.]

[Fór máñý, góñé áré thé dáýs óf dístíñct réléásé cýclés whéré téáms cóúld gét íñtó á róóm áñd pláñ thé détáíls fór áñ úpcómíñg gó-lívé dáté. Évérý wéék áñd, íñ sómé cásés, évérý dáý ór évéñ sévérál tímés á dáý, ñéw códé ís béíñg dévélópéd áñd púshéd íñtó pródúctíóñ.]

[Móñólíthíc ápplícátíóñs hávé bééñ súpérsédéd bý mícrósérvícé árchítéctúrés. Thé ápplícátíóñs thémsélvés áñd rélátéd sérvícé árchítéctúrés hávé álsó bécómé móré cómpléx áñd théír cómpóñéñts móré cóññéctéd. Ápplícátíóñs áré dépéñdéñt úpóñ dátá áñd sérvícés ácróss thé éñvíróñméñt léádíñg tó éxpóñéñtíállý móré Éást-Wést cómmúñícátíóñ tháñ wé hávé évér sééñ íñ thé pást.]

[Móré íñtércóññéctíóñs méáñ móré ópéñ páthwáýs, whích cáñ léád tó á lárgér áttáck súrfácé tó déféñd áñd móré rísk tó thé búsíñéss. Íñ áddítíóñ, thé éphémérál ñátúré óf cóñtáíñérs, plús thé cóññéctédñéss ácróss thósé éñvíróñméñts, créáté á whólé ñéw sét óf chálléñgés fór sécúrítý.]

[Thé DévÓps móvéméñt hás bróúght tógéthér dévélópérs áñd ópérátíóñs téáms tó fúél thís ñééd fór ápplícátíóñ áñd íñfrástrúctúré ágílítý. Bút thé fírst géñérátíóñ óf thís móvéméñt léft sécúrítý óút óf thé lóóp. Fór máñý, éñgágíñg wíth sécúrítý wás sééñ ás á híñdráñcé tó prógréss áñd thé rápíd déplóýméñts phílósóphý áñd, íñ sómé cásés, cáúséd sécúrítý tó bé sídéstéppéd áltógéthér.]

[Sécú~rítý~ hásñ~'t ké~pt úp~]

[Thé évólútíóñ íñ dátá céñtér íñfrástrúctúré áñd ápplícátíóñs hás fúéléd thé móvéméñt óf órgáñízátíóñs bécómíñg móré sóftwáré-drívéñ áñd móvíñg fástér tháñ évér béfóré. Sécúrítý hás álwáýs bééñ ímpórtáñt, bút ás órgáñízátíóñs bécómé móré dépéñdéñt úpóñ sóftwáré tó drívé théír búsíñéss, ít’s bécómíñg íñcréásíñglý crítícál tó gét sécúrítý ríght íñ órdér tó míñímízé búsíñéss rísk. Géttíñg ít wróñg cáñ méáñ lóss óf dátá, ímpáct tó révéñúé, lástíñg éfféct óñ bráñd, áñd évéñ péñáltíés tíéd tó cómplíáñcé. Sécúrítý hás ñót képt úp wíth thé évólútíóñ wé hávé sééñ ácróss íñfrástrúctúré áñd ápplícátíóñs.]

[Trádítíóñál ñétwórk-báséd, chóké póíñt sólútíóñs fór éñfórcíñg pólícý áré ñót óñlý ímpráctícál, théý cáñ bé dówñríght ímpóssíblé tó árchítéct áróúñd áñd déplóý. Wíth ápplícátíóñs béíñg á súm óf théír párts, sómétímés dístríbútéd ácróss dátá céñtérs áñd évéñ íñtó thé clóúd, thé cómpléxítý óf cóñsístéñtlý éñfórcíñg pólícý cáñ bé á húgé chálléñgé. Cóúplé thát wíth thé fáct thát ápplícátíóñ íñfrástrúctúré ís bécómíñg móré áñd móré dýñámíc, kéépíñg pólícý íñ sýñc wíth móvéméñt áñd scálé cáñ bé clósé tó ímpóssíblé.]

[Óñé ó~f thé~ góál~s óf é~vólv~íñg s~écúr~ítý í~s tó s~híft~ thé b~áláñ~cé áw~áý fr~óm th~é átt~ácké~r's á~dváñ~tágé~ áñd l~évér~ágé t~hé st~réñg~ths ó~f thé~ défé~ñdér~.]

[Évéñ áttáckérs hávé évólvéd tó déféát thé látést sécúrítý áppróáchés. Shíftíñg thé báláñcé tó thé déféñdér's ádváñtágé réqúírés á módél thát móvés fróm béíñg réáctívé tó thréáts tó á módél thát próáctívélý cháñgés thé gámé, gívíñg thé déféñdér báck cóñtról. Íñ órdér tó dó thát, wé ñééd tó áppróách sécúrítý íñ á ñéw wáý áñd thíñk dífféréñtlý ábóút ápplícátíóñ éñvíróñméñts áñd hów wé prótéct thém.]

[Cúrréñt sécúrítý áppróáchés cáñ bé á búmp íñ thé róád, slówíñg dówñ prógréss, íf ñót áñ áltógéthér róádblóck. Íñ cóñtíñúíñg tó fóllów thé trádítíóñál páth, théré ís rísk thát dévélópméñt téáms wíll lóók fór wáýs áróúñd sécúrítý tó cóñtíñúé móvíñg fórwárd át thé pácé théý ñééd tó rémáíñ éffícíéñt.]

[Thís~ ñééd~ fór é~ffíc~íéñc~ý ís ó~ñé óf~ thé r~éásó~ñs wé~ ñééd~ tó ré~thíñ~k séc~úrít~ý áñd~ bétt~ér ál~ígñ í~t wít~h thé~ évól~útíó~ñs wé~’vé sé~éñ ác~róss~ thé d~átá c~éñté~r.]

[Évól~víñg~ sécú~rítý~ fór m~ódér~ñ ápp~lícá~tíóñ~ éñví~róñm~éñts~]

[Whíl~é mós~t séc~úrít~ý sól~útíó~ñs tó~dáý á~ré bá~séd ó~ñ óld~ ássú~mptí~óñs t~hát t~híñg~s móv~é sló~wér á~ñd ár~é mór~é ór l~éss s~tátí~c, wé k~ñów t~hát r~éálí~tý ís~ ñó ló~ñgér~ trúé~.]

[Évéñ íf ýóú'ré ñót ýét féélíñg thé fúll ímpáct, búsíñéssés áré íñcréásíñglý drívéñ bý sóftwáré, ápplícátíóñs áré móvíñg fástér, áñd ápplícátíóñ éñvíróñméñts áré bécómíñg móré cómpléx áñd hétérógéñéóús — cállíñg fór á révólútíóñ íñ dátá céñtér áñd clóúd sécúrítý.]

[Téch~ñóló~gíés~ líké~ vírt~úálí~zátí~óñ áñ~d Íáá~S háv~é ábs~trác~téd í~ñfrá~strú~ctúr~é tó á~lígñ~ bétt~ér wí~th áp~plíc~átíó~ñ réq~úíré~méñt~s. Wé ñ~ééd t~ó thí~ñk áb~óút s~écúr~ítý í~ñ á sí~mílá~r máñ~ñér.]

[Sééíñg wórklóáds íñ thé cóñtéxt óf thé ápplícátíóñ áñd búsíñéss prócéssés ís thé bést wáý tó úñdérstáñd rísk áñd búíld pólícý. Ít’s álsó thé óñlý cómmóñ láñgúágé thát áll téáms wíthíñ thé órgáñízátíóñ cáñ úñdérstáñd. Áñ ápplícátíóñ dévélópméñt téám dóésñ’t thíñk ábóút théír ápp éñvíróñméñt íñ thé cóñtéxt óf thé ñétwórk (ÍP áddréssés áñd pórts). Théý thíñk ábóút ít íñ thé cóñtéxt óf thé cómpóñéñts óf thát ápplícátíóñ, hów théý’ré rélátéd áñd hów théý wórk tógéthér.]

[Thé s~ámé í~s trú~é fór~ búsí~ñéss~ próc~éss ó~wñér~s whó~ thíñ~k ábó~út th~éír p~rócé~ss, th~é ápp~lícá~tíóñ~s áñd~ sérv~ícés~ thát~ áré r~élát~éd, áñ~d hów~ théý~ áll w~órk t~ógét~hér t~ó ádd~réss~ búsí~ñéss~ réqú~írém~éñts~.]

[Thís shíft íñ pérspéctívé ís fóúñdátíóñál áñd á fírst stép tó ópéñ thé dóór tó á ñéw áppróách. Ít’s thé óñlý wáý tó créáté sécúrítý thát ádápts fór módérñ ápplícátíóñ éñvíróñméñts thát áré spréád ácróss plátfórms áñd lócátíóñs, dýñámícállý móvíñg áñd scálíñg tó méét démáñds.]

[Íñ mý~ ñéxt~ póst~, Í’ll t~álk á~bóút~ whý á~ñ ápp~lícá~tíóñ~-céñt~ríc m~áp ís~ crít~ícál~ áñd h~ów ít~ bécó~més t~hé fó~úñdá~tíóñ~ fór r~éthí~ñkíñ~g áñd~ évól~víñg~ sécú~rítý~.]

[Édít~ór's~ Ñóté~: Réád~ thé ñ~éxt p~óst,] ["Ýóú Ñ~ééd á~ Máp t~ó Évó~lvé S~écúr~ítý."]